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Beschreibung 1 20Q 

Ansteuervorrichtung far sicherheitskriti^*- v 
entsprechendes Verfahren itsk ~txsche Komponenten und 

Die vorliegende Erfindung betrifft o-i™ * „ 

te mic einer Scnaltelnrichtung. die ein.n J Komponen- 
gangssignals und Ausgabe elnes erL^n , f "nes.Ein- 

Ko^onente. einer sic herheitskri t ischen 

Bei vielen sicherheitstecnnischan Anwendungen wird ei„» „ 

gennge Reaktionszeit zur Verarbeituno Sehr 

- veraroeitung exner NOTAUS- 

Anforderung benSfcigt. Obwohl die • «" A AUS 

heitsgerate in der Recrel m v heUtlgen *odemen Sicher- 

interne Punkticnen ^3^^ ^ 
— wegen Burst- .und ^torun^ 

wendet werden .™ ^ ^ . , y ^"eralgorithmen ver- 

«u weraen, urn exne maxxmale Verf uobarWH t- ,„ • , 

wei tere Rande £f ekte wie aie Kc^nsatioTd^ KaLl^" 
^ dyna.zsche Ei ngangs Pr<ifu ng iahrea le^L^^i 
langen Auswertezyklen. ' m 2U rel atxv 

Ein weiteres Problem stellt die Tatc,*^ ^ 

he itsgerate n ab der K^Sti.^ * ^ 
sche Norm IEC sis na ,• . auf dxe europai- 

Rard^ezedundanz nnd ^H^z^^?"*" ^ 
sen. *"-ngesetzt werden mtis- 

Seitens des Anmelders wurde dieses Problem . 

dass bei Sicherbei^ eraten zwei von "er Lrdw gSl6St ' 

aer Hardware identische 
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Controller mit identischer Firmware eingesetzt werden. Urn 
systematische Fehler erkennen zu konnen, wird ein „Master- 
Slave-Prinzip" angewandt. Dies bedeutet, dass jeweils einer 
der Controller fur kurze Zeit der Master und der andere der 
Slave ist. Die beiden Controller tauschen diesen Status nach 
einer festgelegten Zeit. Einer der Controller wird Qblicher- 
weise zum Ansteuern bestimmter Schalter beispielsweise eines 
Lastkreises einer elektrischen Maschine verwendet, wogegen 
der andere Controller zum ttberwachen der Schaltzustande die- 
ser Schalter eingesetzt wird und seinerseits andere Schalter 
von anderen Komponenten ansteuert. 

Derjenige Controller, der sich im Mastermodus befindet, liest 
samtliche EingSnge ein und legt die AusgangszustSnde der 
Schalter fest, mit denen er verbunden ist beziehungsweise die 
ihm zugeordnet sind. Wichtige Zustande wie Anf orderungen wer- 
den mit dem Slave abgeglichen und interne Tests werden durch- 
gefuhrt. - 

Eine NOTAUS-Anforderung wird zunachst von dem Controller im 
Mastermodus registriert. Dabei besteht der Nachteil, dass 
diejenigen Ausg&ige, die von dem Controller im Slavemodus an- 
gesteuert werden, erst dann abgeschaltet werden k6nnen, wenn 
die NOTAUS-Anforderung von dem Master an den Slave tibermit- 
telt worden ist. Diejenigen AusgSnge, die unmittelbar vom 
Master angesteuert werden, kSnnen verhaitnismafiig rasch abge- 
schaltet werden. Somit ist die Reaktionszeit zum Abschalten 
der angesteuerten Komponenten abhSngig davon, welcher Cont- 
roller die Anforderung zuerst erhait und ob der gewunschte 
Ausgang auch von diesem Controller abgeschaltet werden kann. 

Mit dem geschilderten Schaltungsaufbau konnten bislang Anfor- 
derungszeiten nicht unter 45 ms erreicht werden. ■ Durch ent- 
sprechend schnellere Hardware liefie sich die Anf orderungszeit 
noch bis auf 35 ms reduzieren. Dies ist jedoch fur kritische 
Anforderungen wie Pressensteuerungen nicht hinreichend. 
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Die Aufgabe der vorliegenaen Erf indung bssCeht _ 

-t ^ chsmich verwlr2ter js^r^sss:. 

ErfindungagemaB wird dieae Aufgabe gelest dmrt!h . 
ervorricbtung zu » steuern oder ^ 

scben Ko^nente m i t e i„ er SCalteinri^ 81 ^" 8 '" 1 "" 
ten Scnaiter una einen z Weite n. mit dem «- 
bundenen Schalter sum Schalten der sicherhe^crL^b 
ponente aufweiat, einer ersten Steuerunaeei^!^ K ° m " 
nahn,e eines Eingang ssisroals ^ A u^ 9 **" 1 " 01 *™* 2Ur 
ersignal S und einer zw.it™ eXnes erst » Ansteu- 

- das Eingangsa.gla I ^r Au S ~ I2 l ~ l ° ht ™* » Aufnah- 
nals, wobei der erste Scnalte TZl sZlZ^l^^- 

V0 " ^ — inricntung ^ 

Ferner wird erf indunasgemafi bareitgestellt si „ „ Iw 
Steuern oder Regain einer sieherheitsteJtL T Verfahren zum 
dnrcn Bereitstellen einer B^^^^T^ 
Scnaiter und einen zweiten, it de, eraten In J™ 6 " 
nen Schaiter zum Schalten der sioherheitsLiti^H 
te autweiat, Bereitstell™ o- rnsit skrxt 1S chen Koi^onen- 

tung. die nit ^ZlTr ZZZTZ'^^T'^ 
Steuerungseinrichtung. die ^ deB ^^i"?"" 
ist. Aufnetoen eines Eingangssignals Z ^^^J^ 
ten Ansteuersignals von der ersten steuL . erS " 
aen ersten scbaiter der S^ZlZl^TZ^ <T 
Eingangssignals. wobei auf dar Baaia daa Einl 
sweites Ansteuersignal von der swelte^ steue ^ "** 

-eiten Salter der ^^£^1^ 

isr^: ::r u rn-. zu9 T e ' — - - 

en soli, unabhang ig davon, welcher der 
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Schalter zuerst abgesteuert wird. Dadurch, dass nun beide 
Controller beziehungsweise Steuerungseinrichtungen die Rei- 
henschaltung aus den beiden Schaltern ansteuern und somit ei- 
ne UND-Verknapfung der Ausgange der Controller gegeben ist, 
wird der Ausgang an der Schalteinrichtung auf alle FSlle mit 
der geringeren Reaktionszeit der beiden Controller abgeschal- 
tet . 

Ein positiver Nebenef fekt dieses zeitversetzten Schaltens 
ist, dass ein gleichzeitiges VerschweiSen der beiden Schal- 
ter, z. B. Schtttze, ausgeschlossen werden kann* Die NOTAUS- 
Funktion ist damit auch nach dem VerschweiSen eines der Kon- 
takte der Schalter noch gewShrleistet . 

Das zeitversetzte Abschalten der Schalter hat weiterhin den 
Vorteil, dass far beide Schalter ungefahr gleiche Lebensdau- 
ern zu erwarten sind. Dies liegt daran, dass im statistischen 
Mittel jeder Schalter ebenso haufig im stromfreien wie im 
bestromten Zu stand abgeschaltet wird. 

Vorzugsweise wird der erste und zweite Schalter in der 
Schalteinrichtung jeweils durch ein Relais oder einen Schtttz 
realisiert. Alternativ karxn der erste und zweite Schalter a- 
ber auch als Halbleiterschalter ausgelegt sein oder einen Op- 
tokoppler umfassen. 

Der erste und zweite Schalter kOnnen zeitversetzt zueinander 
angesteuert werden • ' Ferner konnen die erste und zweite Steue- 
rungseinrichtung nach dem Master-Slave-Prinzip arbeiten, wo- 
durch sich ein definierter Zeitversatz ergibt. Speziell ent- 
steht dann der Zeitversatz durch die Zeitdauer, die der Mas- 
ter benatigt, urn den Slave von einem Ereignis in Kenntnis zu 
setzen. 

Vorteilhaf terweise wird eine elektrische Maschine mit einem 
Lastkreis mit der genannten, erf indungsgemaSen Ansteuervor- 
richtung ausgestattet . Dabei kann die Ansteuervorrichtung 
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insbesondere f Or die Sicherheitsabschaltung beziehungsweise 
NOTAUS-Steuerung verwendet werden. 

Die vorliegende Erfindung wird nun anhand der beigefttgten 
5 Zeichnungen naher erlautert, in denen zeigen: 

FIG 1 ein Schaltungsdiagramm einer erf indungsgemaSen An- 
steuervorrichtung; und 

10 PIG 2 ein Zeitsignaldiagramm der Ansteuervorrichtung von 
FIG 1. 

Die nachfolgend geschilderten Ausfiihrungsbeispiele stellen 
bevorzugte Ausftthrungsf ormen der vorliegenden Erfindung dar 
15 m dem Schaltungsdiagramm gemaE FIG 1 dienen zwei Schutze SI 
und S2, die in Reihe miteinander verbunden sind, zum Schalten 
exnes nicht dargestellten Lastkreises einer elektrischen Ma- 
schxne uber die Klemmen Kl und K2. Zur Ansteuerung der beiden 
Schatze SI und S2 dienen zwei Steuerungseinrichtungen bezie- 
hungsweise Controller CI und C2 . Die Ausgangssignale der 
Controller Cl und C2 warden von jeweiligen Ausgangseinheiten 
Yl und Y2 in entsprechende Bewegungen der Schutze SI und S2 
umgesetzt. yon einer Eingabeeinheit X, die beispielsweise als 
NOTAUS-Schalter realisiert sein kann, erhalten die beiden 
Controller Cl und C2 ihr Eingangssignal . Dieses Eingangssig- 
nal wird am Eingang x von den Controllern Cl und C2 duroh je- 
wexlige Taktsignale Tl und T2 abgefragt. 

PIG 2 zeigt hierzu ein Signalverlaufsdiagramm beziehungsweise 
Zustandsdxagramm der einzelnen Komponenten. zum Zeitpunkt to 
wird der NOTAUS-Schalter am Eingang x gedrtickt. Zu diesem 
Zeitpunkt liest der Controller Cl den Eingang x. Nach einer 
gewissen Reaktionszeit wird die Ausgangseinheit Yl zum Zeit- 
punkt tl abgeschaltet. Da der Controller C2 zum Zeitpunkt to 
nicht aktiv war, muss er erst vom Controller Cl uber das Drii- 
cken des NOTAUS-Schalters informiert werden, urn die Ausgangs- 
exnhext Y2. abzuschalten. Daher betragt die Reaktionszeit ent- 
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sprechend langer und die Ausgangseinheit Y2 wird erst zum 
Zeitpunkt t2 abgeschaltet. 

Bei einer konkreten Realisierung kann die erf indungsgemafie 
Ansteuervorrichtung in einem Sicherheitsgerat, beispielsweise 
der Modellreihe 3TK2845 des Anmelders, mit zwei potential- 
freien Relaisausgangen, die in Reihe geschaltet sind, einge- 
setzt werden. Typischerweise betrSgt die Reaktionszeit des 
Masters auf eine NOTAUS-Anforderung bis zum 8 ms. Die Zeit 
zur Ubermittlung der NOTAUS-Anforderung vom Mater zum Slave 
kann bis 2 u 15 ms betragen. Die Abfallzeit des Relais betragt 
im vorliegenden Beispiel maximal 12 ms. Bei der Standardbe- 
schaltung gemaJS dem Stand der Technik, bei der eine Serien- 
schaltung von Relais lediglich mit Hilfe eines Controllers 
angesteuert wird, wiirde die Reaktionszeit bis zum 8 ms + 
15 ms + 12 ms = 35 ms betragen. Bei der erf indungsgemafien Be- 
schaltung mit sogenanntem „kaskardiertem Ausgang« wiirde die 
Reaktionszeit hochstens 8 ms + 12 ms 20 ms betragen, da He- 
der Controller CI, C2 eines der Relais beziehungsweise ei'nen 
der schatze SI, S2 schaltet und damit zum Abschalten des 
Lastkreises die Ubermittlung der NOTAUS-Anforderung an den 
Slave nicht mehr notwendig i st . Damit werden die Anforderun- 
gen auch an sehr zeitkritische Anwendungen erfullt. Durch die 
erfindungsgemaEe Ansteuerung der in Form einer logischen UND- 
Verkntipfung verschalteten Relais beziehungsweise Schutze SI 
S2 der Schaltungseinrichtung konnen die bislang eingesetzten 
Gerate weiterhin verwendet werden, ohne dass Anderungen in 
Hard- oder Firmware far eine Sicherheitsabschaltung notwendig 
sxnd. 
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PatentansprCtche 

1. Ansteuervorrichtung zum Steuern oder Regeln einer sicher- 
heitskritischen Komponente mit 

- einer Schalteinrichtung, die einen ersten Schalter (SI) 
und einen zweiten, mit dem ersten in Reihe verbundenen 
Schalter (S2) zum Schalten der sicherheitskritischen 
Komponente aufweist, 

- einer ersten Steuerungseinrichtung (CI) zur Aufnahme 
ernes Eingangs signals und Ausgabe eines ersten Ansteu- 
er signals und 

- einer zweiten Steuerungseinrichtung (C2) zur Aufnahme 
des Eingangssignals und Ausgabe eines zweiten Ansteuer- 
signals, 

15 dadurch gekennzeichnet, dass 

- der erste Schalter (SI) der Schalteinrichtung von der 
ersten Steuerungseinrichtung (ci) und der zweite Schal- 
ter (S2) der Schalteinrichtung von der zweiten Steuer- 

einrichtung (C2) ansteuerbar sind. 

Ansteuervorrichtung nach Anspruch 1, wobei der erste und 
zweite Schalter jeweils ein Relais oder ein Schtitz ist. 

Ansteuervorrichtung nach Anspruch 1, wobei der erste und 
zweite Schalter jeweils ein Halbleiterschalter ist. 

4. Ansteuervorrichtung nach Anspruch 1, wobei der erste und 
zweite Schalter jeweils einen Optokoppler umfasst. 

5. Ansteuervorrichtung nach einem der vorhergehenden Anspru- 
che, wobei der erste Schalter (SI) und der zweite Schal- 
ter (S2) mit Zeitversatz zueinander ansteuerbar sind und 
dxe erste und zweite Steuerungseinrichtung nach dem Mas- 
ter/Slave-Prinzip arbeiten. 
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Elektrische Maschine mit einem Lastkreis und einer An- 
steuervorrichtung nach einem der vorhergehenden Ansprti- 
che. 

Elektrische Maschine nach Anspruch 6 mit weiterhin einem 
Not-Aus-Schalter (X) zum Lief em des Eingangssignals . 

Verfahren zura Steuern oder Regeln einer sicherheitskriti- 
schen Komponente durch 

- Bereitstellen einer Schalteinrichtung, die einen ersten 
Schalter (SI) und einen zweiten, mit dem ersten in Rei- 
he verbundenen Schalter. (S2) zum Schalten der sicher- 
heitskritischen Komponente aufweist, 

- Bereitstellen einer ersten Steuerungseinrichtung (CI) , 
die mit dem Schalter (SI) verbunden ist, und einer 
zweiten Steuerungseinrichtung (C2), die mit dem zweiten 
Schalter (S2) verbunden ist, 

- Aufnehmen eines Eingangssignals, 

- Ausgeben eines ersten Ansteuersignals von der ersten 
Steuerungseinrichtung (CI) an den ersten Schalter (SI) 
der Schalteinrichtung auf der Basis des Eingangssignals 
und 

- Ausgeben eines zweiten Ansteuersignals von der zweiten 
Steuerungseinrichtung (C2) an den zweiten Schalter (S2) 
der Schalteinrichtung auf der Basis des Eingangssig- 
nals . 

Verfahren nach Anspruch 8, wobei das erste und zweite An- 
steuersignal zeitversetzt zueinander ausgegeben werden.- 

. Verfahren nach Anspruch 9, wobei das erste und das zweite 
Ansteuersignal in einem Master/Slave-Prozess in Abhangig- 
keit von dem Eingangssignal erzeugt werden, wodurch sich 
der definierte Zeitversatz ergibt. 
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11. Verfahren nach Anspruch 8, 9 oder 10, wobei mit der 
Schalteinrichtung ein Lastkreis einer elektrischen Ma- 
schine geschaltet wird. 

12. verfahren nach einem der Ansprttche 8 bis n, wobe i das 

Eingangssignal von einem Not-Aus-Schalter (x) geliefert 
wird. 
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io ® Muni zoo* 

Zusammenfassung 



Munich 



Ansteuervorrichtung fttr sicherheitskritische Komponenten und 
entsprechendes Verfahren 

Die Reaktionszeit sicherheitskritischer elektrischer Kompo- 
nenten bei einer Sicherheitsabschaltung soil verbessert wer- 
den. Hierzu ist vorgesehen, dass die Ausgange zweier Control- 
ler (CI, C2) zur Ansteuerung in Reihe verbundener Schalter 
(SI, S2) einer Schalteinrichtung fur die zu schaltende elek- 
trische Komponente beziehungsweise Maschine UND-verkntipf t 
werden. Damit entfallt far die Sicherheitsabschaltung die U- 
bermittlungszeit von einem Controller zum anderen, wenn der 
eine Controller (CI) das Abschalt signal vom Eingang (X) auf- 
nehmen und der andere Controller (C2) fur das gemeinsame 
Schalten der beiden Schalter (SI, S2) zustandig ware. Dement- 
sprechend erhoht sich die mittlere Reaktionszeit bei der si- 
cherhei t sabschaltung . 
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